Ebene Datum und Uhrzeit Quelle Ereignis-ID Aufgabenkategorie Informationen 11.07.2014 17:48:07 VSS 8224 Keine Der VSS-Dienst wird aufgrund eines Leerlaufzeitlimits heruntergefahren. Informationen 11.07.2014 17:47:26 Microsoft-Windows-Security-SPP 903 Keine "Der Softwareschutzdienst wurde beendet. " Informationen 11.07.2014 17:47:26 Microsoft-Windows-Security-SPP 16384 Keine Der Softwareschutzdienst wurde erfolgreich für den erneuten Start bei 2114-06-17T15:47:26Z geplant. Grund: RulesEngine. Informationen 11.07.2014 17:47:05 wssmss 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:47:03 ESENT 326 Allgemein "svchost (1124) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\LogFiles\Sum\Current.mdb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. Gespeicherter Cache: 1" Informationen 11.07.2014 17:47:03 ESENT 327 Allgemein "svchost (1124) Das Datenbankmodul hat eine Datenbank getrennt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.016, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.016. Wiederhergestellter Cache: 0" Informationen 11.07.2014 17:47:03 ESENT 326 Allgemein "svchost (1124) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. Gespeicherter Cache: 1" Informationen 11.07.2014 17:47:03 ESENT 327 Allgemein "svchost (1124) Das Datenbankmodul hat eine Datenbank getrennt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.031, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.015. Wiederhergestellter Cache: 0" Informationen 11.07.2014 17:47:03 ESENT 326 Allgemein "svchost (1124) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. Gespeicherter Cache: 1" Informationen 11.07.2014 17:47:02 ESENT 105 Allgemein "svchost (1124) Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.031, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000." Informationen 11.07.2014 17:47:02 ESENT 102 Allgemein svchost (1124) Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0). Informationen 11.07.2014 17:47:01 TV Server 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:47:01 MSSQL$SQLEXPRESS 8128 Server 'xplog70.dll', Version '2011.110.5058', wird zum Ausführen der erweiterten gespeicherten Prozedur 'xp_msver' verwendet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:47:01 MSSQL$SQLEXPRESS 33090 Server Es wird versucht, die Bibliothek 'xplog70.dll' in den Arbeitsspeicher zu laden. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:46:56 Microsoft-Windows-Security-SPP 902 Keine "Der Softwareschutzdienst wurde gestartet. 6.2.9200.16693" Informationen 11.07.2014 17:46:56 Microsoft-Windows-Security-SPP 1003 Keine "Der Softwareschutzdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen. Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f Lizenzierungsstatus= 1: 0c66cd8b-b268-4891-ac36-b0693655abe5, 1, 1 [(0 [0x00000000, 1, 0], [(?)( 1 0x00000000)(?)( 2 0x00000000 0 0 msft:rm/algorithm/hwid/4.0 0x00000000 0)(?)(?)( 10 0x00000000 msft:rm/algorithm/flags/1.0)(?)])(1 )(2 )] 2: 42e62a84-ff0d-4660-9871-ec7ebf6c5cc5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 6592a9c1-4337-4925-91b0-e3207eb4e40c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 6ef03962-b897-44b9-b936-c8a630ebe6ae, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 5: 8f365ba6-c1b9-4223-98fc-282a0756a3ed, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: fd490af2-ccdf-4779-90f4-ad1da5ace1b6, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: 3502d53e-5d43-436a-84af-714e8d334f8d, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] " Informationen 11.07.2014 17:46:56 Microsoft-Windows-Security-SPP 1066 Keine "Initialisierungsstatus für Dienstobjekte. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/detect, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/ActionScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/statecollector/pkey, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/activationinfo/1.0, 0x00000000, 0x00000000 " Informationen 11.07.2014 17:46:55 MSSQL$SQLEXPRESS 17137 Server MpTvDb-Datenbank wird gestartet Informationen 11.07.2014 17:46:54 Microsoft-Windows-Security-SPP 900 Keine "Der Softwareschutzdienst wird gestartet. Parameter:<none>" Informationen 11.07.2014 17:46:54 Microsoft-Windows-MSDTC 2 4202 TM MSDTC wurde mit den folgenden Einstellungen gestartet: Sicherheitskonfiguration (OFF = 0 und ON = 1): Remoteadministrator zulassen= 0, Netzwerkclients = 0, Transaktions-Manager-Kommunikation: Eingehende Transaktionen zulassen = 0, Ausgehende Transaktionen zulassen= 0, Transaction Internet-Protokoll (TIP) = 0, XA-Transaktionen aktivieren = 0, SNA LU 6.2-Transaktionen aktivieren = 1, MSDTC-Kommunikationssicherheit = Gegenseitige Authentifizierung erforderlich, Konto = NT AUTHORITY\NetworkService, Firewallausschluss erkannt = 0 Transaktionsbrücke installiert = 0 Filtern von doppelten Ereignissen = 1 Informationen 11.07.2014 17:46:53 LMS 2000 LMS Local Management Service started. Informationen 11.07.2014 17:46:52 IntelDalJhi 0 Keine Intel(R) Dynamic Application Loader Host Interface Service started. Informationen 11.07.2014 17:46:51 IAStorDataMgrSvc 7303 Keine Ereignismanager gestartet Started event manager Informationen 11.07.2014 17:46:51 IAStorDataMgrSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:46:21 Microsoft-Windows-Search 1003 Suchdienst Windows Search wurde gestartet. Informationen 11.07.2014 17:46:20 ESENT 326 Allgemein "SearchIndexer (5860) Windows: Das Datenbankmodul hat eine Datenbank angefügt (1, C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.015, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. Gespeicherter Cache: 1" Informationen 11.07.2014 17:46:20 ESENT 105 Allgemein "SearchIndexer (5860) Windows: Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.047, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000." Informationen 11.07.2014 17:46:20 ESENT 302 Protokollierung/Wiederherstellung SearchIndexer (5860) Windows: Das Datenbankmodul hat erfolgreich die Schritte zur Wiederherstellung abgeschlossen. Informationen 11.07.2014 17:46:20 ESENT 301 Protokollierung/Wiederherstellung SearchIndexer (5860) Windows: Das Datenbankmodul gibt die Protokolldatei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.log wieder. Informationen 11.07.2014 17:46:20 ESENT 300 Protokollierung/Wiederherstellung SearchIndexer (5860) Windows: Das Datenbankmodul initiiert Schritte zur Wiederherstellung. Informationen 11.07.2014 17:46:20 ESENT 102 Allgemein SearchIndexer (5860) Windows: Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0). Informationen 11.07.2014 17:46:18 Microsoft-Windows-Winlogon 6000 Keine Der Winlogon-Benachrichtigungsabonnent <AUInstallAgent> war nicht verfügbar, um das Benachrichtigungsereignis zu verarbeiten. Informationen 11.07.2014 17:46:18 Microsoft-Windows-Winlogon 6003 Keine Der Winlogon-Benachrichtigungsabonnent <AUInstallAgent> war nicht verfügbar, um das kritische Benachrichtigungsereignis zu verarbeiten. Informationen 11.07.2014 17:45:22 Microsoft-Windows-Security-SPP 903 Keine "Der Softwareschutzdienst wurde beendet. " Informationen 11.07.2014 17:45:22 Microsoft-Windows-Security-SPP 16384 Keine Der Softwareschutzdienst wurde erfolgreich für den erneuten Start bei 2114-06-17T15:45:22Z geplant. Grund: RulesEngine. Informationen 11.07.2014 17:45:05 MSSQL$SQLEXPRESS 33081 Server Fehler beim Überprüfen der Authenticode-Signatur für die DLL 'C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Binn\msxmlsql.dll'. Informationen 11.07.2014 17:45:05 Windows Server Update Services 501 1 "Der Dienst ""Update Services"" wurde gestartet." Informationen 11.07.2014 17:45:05 MSSQL$SQLEXPRESS 17137 Server SUSDB-Datenbank wird gestartet Informationen 11.07.2014 17:44:58 MSSQL$SQLEXPRESS 17137 Server ReportServer$SQLEXPRESSTempDB-Datenbank wird gestartet Informationen 11.07.2014 17:44:57 MSSQL$SQLEXPRESS 17137 Server ReportServer$SQLEXPRESSTempDB-Datenbank wird gestartet Informationen 11.07.2014 17:44:57 MSSQL$SQLEXPRESS 17137 Server ReportServer$SQLEXPRESS-Datenbank wird gestartet Informationen 11.07.2014 17:44:52 Microsoft-Windows-Security-SPP 902 Keine "Der Softwareschutzdienst wurde gestartet. 6.2.9200.16693" Informationen 11.07.2014 17:44:51 Microsoft-Windows-Security-SPP 1003 Keine "Der Softwareschutzdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen. Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f Lizenzierungsstatus= 1: 0c66cd8b-b268-4891-ac36-b0693655abe5, 1, 1 [(0 [0x00000000, 1, 0], [(?)( 1 0x00000000)(?)( 2 0x00000000 0 0 msft:rm/algorithm/hwid/4.0 0x00000000 0)(?)(?)( 10 0x00000000 msft:rm/algorithm/flags/1.0)(?)])(1 )(2 )] 2: 42e62a84-ff0d-4660-9871-ec7ebf6c5cc5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 6592a9c1-4337-4925-91b0-e3207eb4e40c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 6ef03962-b897-44b9-b936-c8a630ebe6ae, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 5: 8f365ba6-c1b9-4223-98fc-282a0756a3ed, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: fd490af2-ccdf-4779-90f4-ad1da5ace1b6, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: 3502d53e-5d43-436a-84af-714e8d334f8d, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )] " Informationen 11.07.2014 17:44:51 Microsoft-Windows-Security-SPP 1066 Keine "Initialisierungsstatus für Dienstobjekte. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/detect, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/ActionScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/statecollector/pkey, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/activationinfo/1.0, 0x00000000, 0x00000000 " Informationen 11.07.2014 17:44:48 MSSQL$SQLEXPRESS 3408 Server Die Wiederherstellung wurde abgeschlossen. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:48 MSSQL$SQLEXPRESS 9688 Server Der Service Broker-Manager wurde gestartet. Informationen 11.07.2014 17:44:48 MSSQL$SQLEXPRESS 9666 Server Der Database Mirroring-Endpunkt befindet sich im Zustand 'Deaktiviert' oder 'Beendet'. Informationen 11.07.2014 17:44:48 MSSQL$SQLEXPRESS 9666 Server Der Service Broker-Endpunkt befindet sich im Zustand 'Deaktiviert' oder 'Beendet'. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 17137 Server tempdb-Datenbank wird gestartet Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 3454 Server Von der Wiederherstellung wird ein Prüfpunkt in die SUSDB-Datenbank geschrieben (7). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 3407 Server Für 0 Transaktionen in der SUSDB-Datenbank wurde ein Rollback ausgeführt (7:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 3454 Server Von der Wiederherstellung wird ein Prüfpunkt in die MpTvDb-Datenbank geschrieben (8). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 3407 Server Für 0 Transaktionen in der MpTvDb-Datenbank wurde ein Rollback ausgeführt (8:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 17136 Server tempdb-Datenbank wird gelöscht Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 3406 Server Für 1399 Transaktionen in der SUSDB-Datenbank wurde ein Rollforward ausgeführt (7:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 3406 Server Für 19 Transaktionen in der MpTvDb-Datenbank wurde ein Rollforward ausgeführt (8:0). Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 17137 Server model-Datenbank wird gestartet Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 958 Server Die Buildversion der Ressourcendatenbankversion ist 11.00.5058 Die Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 17137 Server MpTvDb-Datenbank wird gestartet Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 17137 Server mssqlsystemresource-Datenbank wird gestartet Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 17137 Server SUSDB-Datenbank wird gestartet Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 17137 Server msdb-Datenbank wird gestartet Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 30090 Server Eine neue Hostprozessinstanz des Volltextfilterdaemons wurde erfolgreich gestartet. Informationen 11.07.2014 17:44:46 Microsoft-Windows-Backup 753 Keine Der Sicherungsmoduldienst auf Blockebene wurde erfolgreich gestartet. Informationen 11.07.2014 17:44:47 MSSQL$SQLEXPRESS 18456 Anmeldung Fehler bei der Anmeldung für den Benutzer 'NT SERVICE\ReportServer$SQLEXPRESS'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'ReportServer$SQLEXPRESS'. [CLIENT: <local machine>] Informationen 11.07.2014 17:44:46 Microsoft-Windows-Security-SPP 900 Keine "Der Softwareschutzdienst wird gestartet. Parameter:<none>" Informationen 11.07.2014 17:44:46 WSS_ComputerBackupProviderSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:45 LoService 101 Keine LightsOutService gestartet Informationen 11.07.2014 17:44:44 IdentitySvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:43 ClientFileBackupServerProviderSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:43 AddinInfrastructureSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:43 ServerBackupSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:43 SQL Server Reporting Services (SQLEXPRESS) 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:43 ESENT 103 Allgemein "DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul hat die Instanz (0) beendet. Fehlerhaftes Herunterfahren: 0 Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.016, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000." Informationen 11.07.2014 17:44:43 ESENT 326 Allgemein "DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul hat eine Datenbank angefügt (1, \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. Gespeicherter Cache: 1" Informationen 11.07.2014 17:44:43 ESENT 105 Allgemein "DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.016, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000." Informationen 11.07.2014 17:44:43 ESENT 102 Allgemein DFSRs (1356) \\.\C:\System Volume Information\DFSR\database_AE1E_121F_1E11_E15F\dfsr.db: Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0). Fehler 11.07.2014 17:44:42 Report Server Windows Service (SQLEXPRESS) 107 Verwaltung Report Server Windows Service (SQLEXPRESS) kann nicht mit der Berichtsserver-Datenbank verbunden werden. Informationen 11.07.2014 17:44:41 MSSQL$SQLEXPRESS 18456 Anmeldung Fehler bei der Anmeldung für den Benutzer 'NT SERVICE\ReportServer$SQLEXPRESS'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'ReportServer$SQLEXPRESS'. [CLIENT: <local machine>] Informationen 11.07.2014 17:44:41 RemoteConnectionManagementService 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:39 Microsoft-Windows-CertificationAuthority 26 Keine Die Active Directory-Zertifikatdienste für KANELLA-SERVER-CA wurden gestartet. DC=SERVER.KANELLA.local Fehler 11.07.2014 17:44:39 Microsoft-Windows-CertificationAuthority 44 Keine "Das Richtlinienmodul ""Windows-Standard"", Methode ""Initialize"", hat einen Fehler verursacht. Eine vorhandene Verbindung wurde vom Remotehost geschlossen. Zurückgegebener Statuscode: 0x80072746 (10054). Die erforderlichen Active Directory-Informationen konnten von den Active Directory-Zertifikatdiensten nicht gefunden werden. " Informationen 11.07.2014 17:44:40 HealthAlertsSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:39 DomainManagerProviderSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:39 HSBSUPnPDevice 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:39 ESENT 326 Allgemein "certsrv.exe (1312) Das Datenbankmodul hat eine Datenbank angefügt (1, C:\Windows\system32\CertLog\KANELLA-SERVER-CA.edb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.016, [6] 0.031, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. Gespeicherter Cache: 1" Informationen 11.07.2014 17:44:39 ESENT 105 Allgemein "certsrv.exe (1312) Das Datenbankmodul hat eine neue Instanz (0) gestartet. (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.016, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000." Informationen 11.07.2014 17:44:39 MSSQL$SQLEXPRESS 26067 Server Der Dienstprinzipalname (Service Principal Name, SPN) [MSSQLSvc/SERVER.KANELLA.local:1433] für den SQL Server-Dienst konnte von der SQL Server-Netzwerkschnittstellenbibliothek nicht registriert werden. Windows-Rückgabecode: 0x2098, Zustand: 15. Wenn ein SPN nicht registriert werden kann, verwendet die integrierte Authentifizierung möglicherweise NTLM anstatt Kerberos. Diese Meldung dient nur zu Informationszwecken. Weitere Aktionen sind nur notwendig, wenn die Kerberos-Authentifizierung laut Authentifizierungsrichtlinien erforderlich ist und der SPN nicht manuell registriert wurde. Informationen 11.07.2014 17:44:39 DevicesProviderSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:39 MSSQL$SQLEXPRESS 26067 Server Der Dienstprinzipalname (Service Principal Name, SPN) [MSSQLSvc/SERVER.KANELLA.local:SQLEXPRESS] für den SQL Server-Dienst konnte von der SQL Server-Netzwerkschnittstellenbibliothek nicht registriert werden. Windows-Rückgabecode: 0x2098, Zustand: 15. Wenn ein SPN nicht registriert werden kann, verwendet die integrierte Authentifizierung möglicherweise NTLM anstatt Kerberos. Diese Meldung dient nur zu Informationszwecken. Weitere Aktionen sind nur notwendig, wenn die Kerberos-Authentifizierung laut Authentifizierungsrichtlinien erforderlich ist und der SPN nicht manuell registriert wurde. Informationen 11.07.2014 17:44:39 ESENT 102 Allgemein certsrv.exe (1312) Das Datenbankmodul (6.02.9200.0000) startet eine neue Instanz (0). Informationen 11.07.2014 17:44:38 SqmProviderSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:38 MSSQL$SQLEXPRESS 18456 Anmeldung Fehler bei der Anmeldung für den Benutzer 'NT SERVICE\ReportServer$SQLEXPRESS'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'ReportServer$SQLEXPRESS'. [CLIENT: <local machine>] Informationen 11.07.2014 17:44:37 SettingsServiceShell 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:37 RAAdminProviderSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:36 Microsoft-Windows-WMI 5617 Keine Die Subsysteme des Windows-Verwaltungsinstrumentationsdiensts wurden erfolgreich initialisiert. Informationen 11.07.2014 17:44:36 NetworkingHelperSvc 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 18456 Anmeldung Fehler bei der Anmeldung für den Benutzer 'NT-AUTORITÄT\Netzwerkdienst'.Ursache: Fehler beim Öffnen der explizit angegebenen Datenbank 'SUSDB'. [CLIENT: <local machine>] Informationen 11.07.2014 17:44:35 ServiceProviderRegistry 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 26076 Server Von SQL Server wird versucht, einen Dienstprinzipalnamen (Service Principal Name, SPN) für den SQL Server-Dienst zu registrieren. Die Kerberos-Authentifizierung ist erst möglich, nachdem ein SPN für den SQL Server-Dienst registriert wurde. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 17126 Server SQL Server ist nun bereit für Clientverbindungen. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 17199 Server Die Unterstützung für dedizierte Administratorverbindungen wurde nicht gestartet, weil sie in dieser Edition von SQL Server deaktiviert ist. Wenn Sie eine dedizierte Administratorverbindung verwenden möchten, starten Sie SQL Server mithilfe des Ablaufverfolgungsflags '7806' neu. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 26048 Server Der lokale Verbindungsanbieter des Servers ist zum Annehmen einer Verbindung auf [ \\.\pipe\MSSQL$SQLEXPRESS\sql\query ] bereit. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 26048 Server Der lokale Verbindungsanbieter des Servers ist zum Annehmen einer Verbindung auf [ \\.\pipe\SQLLocal\SQLEXPRESS ] bereit. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 26022 Server Der Server lauscht an [ 'any' <ipv4> 1433]. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 26022 Server Der Server lauscht an [ 'any' <ipv6> 1433]. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 26018 Server Ein selbst generiertes Zertifikat wurde erfolgreich für die Verschlüsselung geladen. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 17663 Server Der Servername lautet 'SERVER\SQLEXPRESS'. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:35 MSSQL$SQLEXPRESS 19030 Server Die SQL-Ablaufverfolgung mit der ID 1 wurde vom Anmeldenamen 'sa' gestartet. Informationen 11.07.2014 17:44:34 Microsoft-Windows-WMI 5615 Keine Der Windows-Verwaltungsinstrumentationsdienst wurde erfolgreich gestartet. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 6253 Server Die CLR-Funktionalität (Common Language Runtime) wurde mit CLR, Version v4.0.30319, von C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ initialisiert. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 33218 Server SQL Server Audit hat die Überwachungen gestartet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 33217 Server SQL Server Audit startet die Überwachungen. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 Drive Bender Health Service 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:34 SQLBrowser 12 Keine Der SQL Server-Browserdienst wurde gestartet. Informationen 11.07.2014 17:44:34 SQLBrowser 16 Keine Der SQL Server-Browser aktiviert die Unterstützung für die SQL-Instanz und die Konnektivitätsermittlung. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17137 Server master-Datenbank wird gestartet Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 49910 Server Softwarenutzungsmetriken sind deaktiviert. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17125 Server Die dynamische Sperrenzuordnung wird verwendet. Anfänglich wurden 2500 Sperrblöcke und 5000 Sperrenbesitzerblöcke pro Knoten zugeordnet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17152 Server Knotenkonfiguration: 0-Knoten: CPU-Maske: 0x000000000000000f:0 Aktive CPU-Maske: 0x000000000000000f:0. Diese Meldung enthält eine Beschreibung der NUMA-Konfiguration für diesen Computer. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17176 Server Diese SQL Server-Instanz hat zuletzt die Verwendung der Prozess-ID 2272 um 11.07.2014 17:43:23 (Ortszeit), 11.07.2014 15:43:23 (UTC), berichtet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 852 Server Der konventionelle Speicher im Speicher-Manager wird verwendet. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 49903 Server 16253 MB RAM erkannt. Diese Meldung dient zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17162 Server SQL Server wird mit normaler Priorität (=7) gestartet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17164 Server SQL Server hat 1 Sockets mit 2 Cores pro Socket und 4 logische Prozessoren pro Socket, d.h., insgesamt 4 logische Prozessoren gefunden. Auf Grundlage der SQL Server-Lizenzierung werden 4 logische Prozessoren verwendet. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17115 Server "Befehlszeilen-Startparameter: -s ""SQLEXPRESS""" Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17110 Server "Registrierungsstartparameter: -d C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\DATA\master.mdf -e C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Log\ERRORLOG -l C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\DATA\mastlog.ldf" Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 49904 Server Das Dienstkonto ist 'NT Service\MSSQL$SQLEXPRESS'. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17111 Server Die SQL Server-Meldungen werden in der Datei 'C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Log\ERRORLOG' protokolliert. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 15268 Server Der Authentifizierungsmodus ist MIXED. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 18496 Server Systemhersteller: 'ASUS', Systemmodell: 'All Series'. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17104 Server Die Serverprozess-ID lautet 2260. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17103 Server Alle Rechte vorbehalten. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17101 Server (c) Microsoft Corporation. Informationen 11.07.2014 17:44:34 MSSQL$SQLEXPRESS 17069 Server "Microsoft SQL Server 2012 - 11.0.5058.0 (X64) May 14 2014 18:34:29 Copyright (c) Microsoft Corporation Express Edition (64-bit) on Windows NT 6.2 <X64> (Build 9200: ) " Informationen 11.07.2014 17:44:33 initMonitor 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:44:33 Active Directory-Webdienste 0 Keine Der Dienst wurde gestartet. Informationen 11.07.2014 17:43:58 Microsoft-Windows-User Profiles Service 1531 Keine "Der Benutzerprofildienst wurde erfolgreich gestartet. " Informationen 11.07.2014 17:43:58 Microsoft-Windows-EventSystem 4625 Keine Das EventSystem-Subsystem unterdrückt duplizierte Ereignisprotokolleinträge für eine Dauer von 86400 Sekunden. Dieses Zeitlimit kann durch den REG_DWORD-Wert SuppressDuplicateDuration unter folgendem Registrierungsschlüssel gesteuert werden: HKLM\Software\Microsoft\EventSystem\EventLog. Informationen 11.07.2014 17:43:23 Microsoft-Windows-CertificationAuthority 38 Keine Die Active Directory-Zertifikatdienste für KANELLA-SERVER-CA wurden beendet. Informationen 11.07.2014 17:43:23 Microsoft-Windows-User Profiles Service 1532 Keine "Das Benutzerprofil wurde angehalten " Informationen 11.07.2014 17:43:23 DevicesProviderSvc 0 Keine Der Dienst wurde beendet. Informationen 11.07.2014 17:43:23 IAStorDataMgrSvc 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 NetworkingHelperSvc 0 Keine Der Dienst wurde beendet. Informationen 11.07.2014 17:43:23 DomainManagerProviderSvc 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 wssmss 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 ServiceProviderRegistry 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 RemoteConnectionManagementService 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 SettingsServiceShell 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 SQL Server Reporting Services (SQLEXPRESS) 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 HSBSUPnPDevice 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 WSS_ComputerBackupProviderSvc 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 Drive Bender Health Service 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 AddinInfrastructureSvc 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 Active Directory-Webdienste 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:23 MSSQL$SQLEXPRESS 17147 Server SQL Server wird beendet, weil das System heruntergefahren wird. Diese Meldung dient nur zu Informationszwecken. Es ist keine Benutzeraktion erforderlich. Warnung 11.07.2014 17:43:21 Microsoft-Windows-User Profiles Service 1530 Keine "Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß. DETAIL - 2 user registry handles leaked from \Registry\User\S-1-5-21-3910722686-351941562-2070514642-1115: Process 1096 (\Device\HarddiskVolume4\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3910722686-351941562-2070514642-1115\Printers\DevModePerUser Process 1900 (\Device\HarddiskVolume4\Windows\System32\spoolsv.exe) has opened key \REGISTRY\USER\S-1-5-21-3910722686-351941562-2070514642-1115\Software\Microsoft\Windows NT\CurrentVersion\Windows\SessionDefaultDevices\S-1-5-5-0-2079361 " Informationen 11.07.2014 17:43:22 TV Server 0 Keine Der Dienst wurde erfolgreich heruntergefahren. Informationen 11.07.2014 17:43:21 ESENT 103 Allgemein "svchost (1096) Das Datenbankmodul hat die Instanz (0) beendet. Fehlerhaftes Herunterfahren: 0 Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000." Informationen 11.07.2014 17:43:21 ESENT 327 Allgemein "svchost (1096) Das Datenbankmodul hat eine Datenbank getrennt (1, C:\Windows\system32\LogFiles\Sum\Current.mdb). (Zeit=0 Sekunden) Interne Zeitsteuerungsabfolge: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.016, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000. Wiederhergestellter Cache: 0" Informationen 11.07.2014 17:43:21 Desktop Window Manager 9009 Keine Der Desktopfenster-Manager wurde mit dem Code (0xd00002fe) abgebrochen.